JP6440186B2 - 通信装置、通信システム及び通信制御方法 - Google Patents

Description

本発明は通信装置に関し、例えば配下の端末の通信を制御する通信装置に関する。

近年、インターネットの普及および通信インフラの整備により、誰もが容易にインターネットを利用することができるようになっている。例えば、宅内においては、ホームゲートウェイ（以降、ＨＧＷ）が、インターネットに接続するための無線ＬＡＮアクセスポイントとして設置されることによって、子供を含む家族の誰もが、タブレットやゲーム機を用いて、容易にインターネットに接続が可能である。

しかしながら、誰もが容易にインターネットに接続することには、子供にとって不適切なＷｅｂページについても容易に参照することができるという一面もある。そのため、親は、子供のインターネット利用を監視し、適切なアクセス制限を設ける必要がある。

特許文献１には、学校の生徒が使用する端末について、生徒の学年に応じてアクセス制限時間を設定する等して、生徒のインターネットの使用を制限することが記載されている。

特開２０１０−０９７２８６号公報

しかし、インターネット上においては、Ｗｅｂページが随時更新されているため、親や学校側において、常に子供のインターネットの利用を監視することは現実的には困難である。そのため、親や学校側が設定したアクセス制限情報等を用いても、子供のインターネットの使用を制限することが困難であるという問題がある。

本発明の目的は、インターネットの使用を効率的に制限することができる通信装置、サーバ装置、通信システム及び通信制御方法を提供することにある。

本発明の第１の態様にかかる通信装置は、配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成する生成部と、複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御する制御部と、を備えるものである。

本発明の第２の態様にかかるサーバ装置は、配下の端末が接続可能もしくは接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを保持する通信装置から前記第１のアクセスリストを収集する通信部と、複数の前記通信装置から収集した複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせて第２のアクセスリストを生成する生成部と、を有し、前記通信部は、前記第２のアクセスリストを用いて前記配下の端末の通信を制御する前記通信装置へ前記第２のアクセスリストを送信する、もしくは、前記通信装置からの要求に応じて前記配下の端末の通信を制御するか否かに関する情報を前記通信装置へ送信するものである。

本発明の第３の態様にかかる通信システムは、配下の端末が接続可能なアドレス情報を管理する第１のアクセスリストを保持する通信装置と、複数の前記通信装置から前記第１のアクセスリストを収集するサーバ装置と、を有し、前記サーバ装置は、複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせた第２のアクセスリストを生成し、さらに、前記第２のアクセスリストを複数の前記通信装置へ送信し、前記通信装置は、前記サーバ装置から送信された前記第２のアクセスリストを用いて前記配下の端末の通信を制御するものである。

本発明の第４の態様にかかる通信制御方法は、配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成し、複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御するものである。

本発明により、インターネットの使用を効率的に制限することができる通信装置、サーバ装置、通信システム及び通信制御方法を提供することができる。

実施の形態１にかかる通信システムの構成図である。 実施の形態２にかかる通信システムの構成図である。 実施の形態２にかかるＨＧＷの構成図である。 実施の形態２にかかる規制対象の子機を管理する規制端末情報を示す図である。 実施の形態２にかかる個別アクセスリストを示す図である。 実施の形態２にかかる管理サーバ装置の構成図である。 実施の形態２にかかるＨＧＷにおける個別アクセスリストの生成処理の流れを示す図である。 実施の形態２にかかるＨＧＷにおける接続処理の流れを示す図である。

（実施の形態１）
以下、図面を参照して本発明の実施の形態について説明する。図１を用いて本発明の実施の形態１にかかる通信システムの構成例について説明する。図１の通信システムは、端末１０、サーバ装置２０、通信装置３０、通信装置４０及び通信装置５０を有している。端末１０、サーバ装置２０、通信装置３０、通信装置４０及び通信装置５０は、それぞれＣＰＵがプログラムを実行することによって各種機能を動作させるコンピュータ装置であってもよい。

通信装置３０は、端末１０とサーバ装置２０との間の通信を中継する。端末１０と通信装置３０とは、無線回線を介して通信を行ってもよく、有線回線を介して通信を行ってもよい。通信装置３０とサーバ装置２０とは、例えばＩＰネットワーク等を介して通信を行ってもよい。サーバ装置２０は、通信装置３０、通信装置４０及び通信装置５０と通信を行う。本図においては、サーバ装置２０が、３台の通信装置と通信を行うことを示しているが、４台以上の通信装置と通信を行ってもよく、２台の通信装置と通信を行ってもよい。また、本図においては、通信装置３０が、１台の端末と通信を行うことを示しているが、通信装置３０は、２台以上の端末と通信を行ってもよい。

次に、通信装置３０の構成例について説明する。通信装置３０は、生成部３１及び制御部３２を有している。

生成部３１は、配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する個別アクセスリストを生成する。配下の端末とは、通信装置３０と無線回線もしくは有線回線を介して通信することができる端末である。例えば、通信装置３０と端末とが無線回線を介して通信を行う場合、配下の端末とは、通信装置３０が形成する通信エリア内に属する端末であってもよい。

端末が接続可能なアドレス情報とは、端末が接続することが許可されているアドレスであり、端末が接続不可能なアドレス情報とは、端末が接続することが許可されていないアドレスであってもよい。アドレスは、例えば、Ｗｅｂページを識別するＵＲＬ等であってもよい。端末がアドレスに接続するとは、言い換えると、端末が通信先のアドレスを指定して、他の端末、通信装置もしくはサーバ装置等と通信を行うことである。

個別アクセスリストは、端末１０が接続可能なアドレス情報のみを管理してもよく、端末１０が接続不可能なアドレス情報のみを管理してもよく、端末１０が接続可能なアドレス情報及び接続不可能なアドレス情報を管理してもよい。さらに、個別アクセスリストは、端末１０が接続可能かもしくは接続不可能か不明なアドレス情報を管理してもよい。生成部３１は、生成した個別アクセスリストを、装置内のメモリ等に格納してもよい。

制御部３２は、通信装置３０、通信装置４０及び通信装置５０から収集した個別アクセスリストのそれぞれにおいて管理されているアドレス情報を組み合わせることによって、サーバ装置２０において生成された総合アクセスリストを用いて、端末１０の通信を制御する。

サーバ装置２０は、通信装置３０、通信装置４０及び通信装置５０から収集した個別アクセスリストを用いて総合アクセスリストを生成する。総合アクセスリストには、それぞれの通信装置において接続可能もしくは接続不可能として設定されたアドレス情報を管理する。

総合アクセスリストを用いて端末１０の通信を制御するとは、例えば、端末１０が通信先として指定したアドレス情報が、総合アドレスリストにおいて接続可能と設定されている場合、通信装置３０は、端末１０と端末１０が指定するアドレスを有する端末等との通信を中継する。端末１０が通信先として指定したアドレス情報が、総合アドレスリストにおいて接続不可能と設定されている場合、通信装置３０は、端末１０と端末１０が指定するアドレスを有する端末等との通信を中継せず、端末１０における通信要求を拒否する。

また、制御部３２は、サーバ装置２０から総合アクセスリストを取得し、取得した総合アクセスリストを用いて端末１０の通信を制御してもよい。もしくは制御部３２は、総合アクセスリストを保持するサーバ装置２０に対して、端末１０が指定するアドレス情報が、設定可能に設定されているか設定不可能に設定されているかを問い合わせてもよい。この場合、制御部３２は、サーバ装置２０から送信された問い合わせに対する応答メッセージを用いて端末１０の通信を制御する。

以上説明したように、制御部３２は、通信装置３０において生成された個別アクセスリストではなく、サーバ装置２０において生成された総合アクセスリストを用いて、端末１０の通信を制御することができる。総合アクセスリストは、複数の通信装置において生成された個別アクセスリストを用いて生成されたアクセスリストである。そのため、総合アクセスリストは、通信装置３０が生成した個別アクセスリストよりも、多くのアドレス情報が設定されている。

そのため、通信装置３０を管理する管理者のみが個別アクセスリストを生成する際には見逃されてしまうアドレス情報であっても、他の通信装置を管理する管理者が生成した個別アクセスリストにそのアドレス情報が含まれている場合、制御部３２は、他の通信装置の管理者が生成した個別アクセスリストのアドレス情報を用いることができる。

これによって、通信装置３０は、端末１０の通信を効率的に制限することができる。言い換えると、通信装置３０を管理する管理者のみが総合アクセスリストに相当する個別アクセスリストを生成するよりも、複数の管理者が生成する個別アクセスリストを用いて総合アクセスリストを生成するほうが、それぞれの管理者にかかる負担を軽減することができる。

（実施の形態２）
続いて、図２を用いて本発明の実施の形態２にかかる通信システムの構成例について説明する。図２の通信システムは、ＨＧＷ（Home Gateway）１３０、ＨＧＷ２３０及び管理サーバ装置１２０がネットワーク３００を介して通信することを示している。さらに、本図の通信システムは、ＨＧＷ１３０が、配下の端末として親機１１０、子機１１２及び子機１１４を有しており、ＨＧＷ２３０が、配下の端末として親機２１０、子機２１２及び子機２１４を有していることを示している。

親機１１０、子機１１２、子機１１４、親機２１０、子機２１２及び子機２１４は、図１における端末１０に相当する。管理サーバ装置１２０は、図１のサーバ装置２０に相当する。ＨＧＷ１３０及びＨＧＷ２３０は、図１の通信装置３０、通信装置４０もしくは通信装置５０に相当する。

例えば、ＨＧＷ１３０、親機１１０、子機１１２及び子機１１４は、同一の宅内に配置され、ＨＧＷ２３０、親機２１０、子機２１２及び子機２１４は、同一の宅内に配置されてもよい。さらに、ＨＧＷ１３０は、親機１１０、子機１１２及び子機１１４との接続のみを許容し、ＨＧＷ２３０は、親機２１０、子機２１２及び子機２１４との接続のみを許容してもよい。

管理サーバ装置１２０、ＨＧＷ１３０及びＨＧＷ２３０の間の通信を中継するネットワーク３００は、例えばＩＰネットワークとして構築されるインターネットであってもよい。もしくは、ネットワーク３００は、企業内において閉じたネットワークであるイントラネット等であってもよい。ネットワーク３００は、光通信回線を用いて構築されてもよい。つまり、ＨＧＷ１３０、ＨＧＷ２３０及び管理サーバ装置１２０は、光通信回線を介してネットワーク３００と接続してもよい。また、ＨＧＷ１３０、ＨＧＷ２３０及び管理サーバ装置１２０は、モデム等を介して、ネットワーク３００と接続してもよい。

親機１１０は、ＨＧＷ１３０を介して子機１１２及び子機１１４の通信先を制御もしくは監視する装置である。例えば、親機１１０を操作するユーザは、親機１１０へ、子機１１２及び子機１１４が接続可能なＵＲＬ情報もしくは接続不可能なＵＲＬ情報を入力してもよい。この場合、親機１１０は、入力されたＵＲＬ情報をＨＧＷ１３０へ送信する。言い換えると、親機１１０は、ＨＧＷ１３０の設定を追加もしくは変更することができる権限を有する装置である。また、ユーザは、直接ＨＧＷ１３０を操作して、ＵＲＬ情報をＨＧＷ１３０へ入力してもよい。例えば、家庭内の親がＨＧＷ１３０を操作するユーザであり、子供が子機１１２及び子機１１４を操作するユーザである。

親機２１０も、親機１１０と同様にＨＧＷ２３０を介して子機２１２及び子機２１４の通信先を制御もしくは監視する装置である。

例えば、ＨＧＷ１３０は、親機１１０、子機１１２及び子機１１４と無線ＬＡＮを用いて通信してもよい。もしくは、ＨＧＷ１３０は、親機１１０、子機１１２及び子機１１４と、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の近距離無線通信方式を用いて通信してもよい。ＨＧＷ２３０において用いられる通信方式は、ＨＧＷ１３０において用いられる通信方式と同様であるため詳細な説明を省略する。

続いて、図３を用いて本発明の実施の形態２にかかるＨＧＷ１３０の構成例について説明する。ＨＧＷ２３０は、ＨＧＷ１３０と同様の構成であるため詳細な説明を省略する。ＨＧＷ１３０は、アクセス監視部１３２、ネットワーク制御部１３４及びリスト格納部１３６を有している。

ネットワーク制御部１３４は、管理サーバ装置１２０と通信するためにネットワーク３００と接続する。さらに、ネットワーク制御部１３４は、配下の親機１１０、子機１１２及び子機１１４と通信を行う。ネットワーク制御部１３４は、通信装置３０と通信を行うための通信インタフェースと、親機１１０、子機１１２及び子機１１４と通信を行うための通信インタフェースとを有してもよい。

ネットワーク制御部１３４は、親機１１０、子機１１２もしくは子機１１４から、通信先のＵＲＬを指定した接続要求メッセージを受信する。ネットワーク制御部１３４は、受信した接続要求メッセージをアクセス監視部１３２へ出力する。例えば、ネットワーク制御部１３４は、接続要求メッセージを一時的に格納するバッファを有してもよい。この場合、ネットワーク制御部１３４は、バッファに格納する接続要求メッセージの複製情報をアクセス監視部１３２へ送信してもよい。もしくは、ネットワーク制御部１３４は、接続要求メッセージにおいて指定された通信先のＵＲＬ情報を抽出し、抽出したＵＲＬ情報をアクセス監視部１３２へ出力してもよい。ネットワーク制御部１３４は、アクセス監視部１３２から、指定されたＵＲＬへ接続できるか否かを示す接続可否情報を受け取る。ネットワーク制御部１３４は、アクセス監視部１３２から接続可能との情報を受け取ると、接続要求メッセージを、ネットワーク３００を介して指定されたＵＲＬに従い他の通信端末等へ送信する。ネットワーク制御部１３４は、アクセス監視部１３２から接続不可能との情報を受け取ると、接続要求メッセージを廃棄する、もしくは、親機１１０、子機１１２及び子機１１４へ、接続できないことを示す情報を送信する。

アクセス監視部１３２は、接続要求メッセージを受け取ると、接続要求メッセージに含まれるＵＲＬ情報を抽出する。アクセス監視部１３２は、抽出したＵＲＬ情報をリスト格納部１３６へ格納する。もしくは、アクセス監視部１３２は、ネットワーク制御部１３４からＵＲＬ情報が出力された場合、ネットワーク制御部１３４から出力されたＵＲＬ情報をリスト格納部１３６へ格納する。リスト格納部１３６は、アクセス監視部１３２から出力されたＵＲＬ情報を、個別アクセスリストとして管理する。リスト格納部１３６は、個別アクセスリストにおいて、ＵＲＬ情報と、そのＵＲＬ情報への接続が可能か否かを示す接続可否情報とを関連づけて管理する。

リスト格納部１３６は、親機１１０から送信された接続可否情報と、ＵＲＬ情報とを関連付けた個別アクセスリストを管理する。例えば、ＨＧＷ１３０のアクセス監視部１３２、リスト格納部１３６もしくは他の制御部等がＨＴＴＰサーバ機能を有することによって、リスト格納部１３６は、親機１１０に対して個別アクセスリストの設定もしくは更新画面を公開してもよい。親機１１０を操作するユーザは、個別アクセスリストの設定画面を確認し、個別アクセスリストにおいて管理されているＵＲＬについて、接続可能もしくは接続不可能の情報を入力してもよい。リスト格納部１３６は、親機１１０において入力された接続可否情報と、ＵＲＬ情報とを関連付けた個別アクセスリストを管理する。さらに、親機１１０は、規制対象、つまり接続制御の対象となる子機の情報を管理してもよい。子機の情報は、例えば子機のＩＰアドレスもしくはＭＡＣアドレス等であってもよい。

また、アクセス監視部１３２は、接続要求メッセージに含まれるＵＲＬ情報を抽出すると、抽出したＵＲＬ情報がリスト格納部１３６において保持されている個別アクセスリストに管理されている否かを判定する。アクセス監視部１３２は、抽出したＵＲＬ情報が個別アクセスリストにおいて管理されていると判定した場合、ネットワーク制御部１３４に対して、接続可否情報を出力する。アクセス監視部１３２は、抽出したＵＲＬ情報が、個別アクセスリストにおいて管理されていないと判定した場合、ネットワーク制御部１３４に対して、管理サーバ装置１２０へ接続可否の問い合わせを行うことを指示するメッセージを出力する。また、アクセス監視部１３２は、個別アクセスリストにおいて、抽出したＵＲＬ情報が接続可否情報と関連付けて管理されていないと判定した場合、ネットワーク制御部１３４に対して、管理サーバ装置１２０へ接続可否の問い合わせを行うことを指示するメッセージを出力してもよい。

さらに、管理サーバ装置１２０が総合アクセスリストを生成するために、アクセス監視部１３２は、リスト格納部１３６において保持されている個別アクセスリストをネットワーク制御部１３４へ出力し、ネットワーク制御部１３４を介して個別アクセスリストを管理サーバ装置１２０へ送信する。

ここで、図４及び図５をもちいて、リスト格納部１３６において管理する情報について説明する。図４は、規制対象の子機を管理する規制端末情報を示している。規制対象の子機は、図４に示すように、ＩＰアドレス及びＭＡＣアドレスを用いて管理される。なお、規制対象の子機は、ＭＡＣアドレスのみを用いて管理されてもよく、ＩＰアドレスのみを用いて管理されてもよい。図５は、ＵＲＬ情報毎に、接続可否情報を関連づけている個別アクセスリストを示している。

続いて、図６を用いて本発明の実施の形態２にかかる管理サーバ装置１２０の構成例について説明する。管理サーバ装置１２０は、通信部１２２及び生成部１２４を有している。

通信部１２２は、ＨＧＷ１３０から送信される個別アクセスリストを受信する。通信部１２２は、複数のＨＧＷから送信される個別アクセスリストを受信する。通信部１２２は、定期的に複数のＨＧＷから個別アクセスリストを収集してもよく、ＨＧＷ１３０において個別アクセスリストが更新された場合のみ、個別アクセスリストを収集してもよい。例えば、ＨＧＷ１３０は、個別アクセスリストが更新された場合に、更新された個別アクセスリストを管理サーバ装置１２０へ送信してもよい。このようにすることによって、管理サーバ装置１２０は、ＨＧＷ１３０において個別アクセスリストが更新された場合に、更新された個別アクセスリストを収集することができる。

生成部１２４は、通信部１２２において受信した複数の個別アクセスリストを用いて、総合アクセスリストを生成する。生成部１２４は、例えば、それぞれの個別アクセスリストから接続不可能となっているＵＲＬ及び接続可能となっているＵＲＬを抽出する。生成部１２４は、接続不可能となっているＵＲＬが所定の数以上抽出された場合、そのＵＲＬを総合アクセスリストに設定してもよい。さらに、生成部１２４は、接続可能となっているＵＲＬが所定の数以上抽出された場合、そのＵＲＬを総合アクセスリストに設定してもよい。

通信部１２２は、ＨＧＷ１３０から、通信先のＵＲＬに対する接続可否に関する問い合わせを受けた場合に、ＨＧＷ１３０へ接続可否情報を送信してもよい。もしくは、生成部１２４は、通信部１２２を介して総合アクセスリストをＨＧＷ１３０を含む複数のＨＧＷへ送信してもよい。

続いて、図７を用いて本発明の実施の形態２にかかるＨＧＷ１３０における個別アクセスリストの生成処理の流れについて説明する。はじめに、アクセス監視部１３２は、ネットワーク制御部１３４から、子機１１２が通信先として指定したＵＲＬ情報を受け取る（Ｓ１１）。

次に、アクセス監視部１３２は、受け取ったＵＲＬ情報をリスト格納部１３６の個別アクセスリストへ出力する（Ｓ１２）。次に、リスト格納部１３６は、アクセス監視部１３２から出力されたＵＲＬ情報について、接続可否情報が入力されたか否かを判定する（Ｓ１３）。リスト格納部１３６は、接続可否情報が入力されていないと判定した場合、接続可否情報が入力されるまで、ステップＳ１３の処理を繰り返す。もしくは、リスト格納部１３６は、接続可否情報が入力されていないと判定した場合、親機１１０に対して、接続可否情報の入力を促すメッセージを送信してもよい。

リスト格納部１３６は、接続可否情報が入力されたと判定した場合、ＵＲＬ情報に接続可否情報を関連付けて管理する（Ｓ１４）。次に、アクセス監視部１３２は、リスト格納部１３６に格納されている個別アクセスリストをネットワーク制御部１３４を介して管理サーバ装置１２０へ送信する。

続いて、図８を用いて本発明の実施の形態２にかかるＨＧＷ１３０における接続処理の流れについて説明する。はじめに、ネットワーク制御部１３４は、子機１１２からアクセス要求メッセージを受信する（Ｓ２１）。アクセス要求メッセージには、子機１１２が指定した通信先のＵＲＬ情報が設定されている。

次に、アクセス監視部１３２は、子機１１２が指定したＵＲＬ情報が、個別アクセスリストにおいて、接続不可能と設定されているか否かを判定する（Ｓ２２）。アクセス監視部１３２は、個別アクセスリストにおいて、接続不可能と設定されていると判定した場合、ネットワーク制御部１３４を介して、子機１１２へ、接続拒否メッセージを送信する（Ｓ２３）。

ステップＳ２２において、アクセス監視部１３２は、子機１１２が指定したＵＲＬ情報が、個別アクセスリストにおいて接続不可能と設定されていないと判定した場合、子機１１２が指定したＵＲＬ情報が、個別アクセスリストにおいて接続可能と設定されているか否かについて判定する（Ｓ２４）。アクセス監視部１３２は、接続可能と設定されていると判定した場合、子機１１２と、子機１１２が指定する通信先の装置との間の通信を中継する（Ｓ２５）。

アクセス監視部１３２は、ステップＳ２４において、子機１１２が指定したＵＲＬ情報が、個別アクセスリストにおいて接続可能と設定されていないと判定した場合、ネットワーク制御部１３４を介して、管理サーバ装置１２０へ、子機１１２が指定したＵＲＬ情報の接続可否を問い合わせるメッセージを送信する（Ｓ２６）。

次に、アクセス監視部１３２は、管理サーバ装置１２０から応答メッセージを受信すると、応答メッセージに設定されている接続可否の情報に基づいて、接続制御を実行する（Ｓ２７）。接続制御は、例えば、接続可否の情報として、接続不可能と設定されていた場合、子機１１２へ接続拒否メッセージを送信する。また、接続制御は、接続可否の情報として、接続可能と設定されていた場合、子機１１２と、子機１１２が指定する通信先の装置との間の通信を中継する。

管理サーバ装置１２０は、総合アクセスリストを用いて接続可否の情報を設定した応答メッセージを送信する。ＨＧＷ１３０から通知されたＵＲＬ情報が、総合アクセスリストにおいて管理されていない場合、管理サーバ装置１２０は、ＨＧＷ１３０に対して、接続不可能を示す接続可否情報を管理サーバ装置１２０へ送信してもよい。もしくは、ＨＧＷ１３０から通知されたＵＲＬ情報が、総合アクセスリストにおいて管理されていない場合、管理サーバ装置１２０は、ＨＧＷ１３０に対して、接続可能を示す接続可否情報を管理サーバ装置１２０へ送信してもよい。管理サーバ装置１２０は、通知されたＵＲＬ情報が、総合アクセスリストにおいて管理されていないことを示したうえで、接続不可能もしくは接続可能とする接続可否情報を管理サーバ装置１２０へ送信してもよい。

以上説明したように、本発明の実施の形態２にかかる通信システムを用いることによって、ＨＧＷ１３０は、個別アクセスリストにおいては管理されていないＵＲＬに対する接続可否を、管理サーバ装置１２０へ問い合わせることができる。管理サーバ装置１２０は、複数のＨＧＷから収集した個別アクセスリストを用いて、総合アクセスリストを生成している。そのため、ＨＧＷ１３０は、総合アクセスリストを用いて子機の接続制御を行うことができる。これによって、ＨＧＷ１３０は、自装置のみにおいて生成した個別アクセスリストを用いる場合よりも、より情報量の多い総合アクセスリストを用いて接続制御を行うことができる。

また、図８においては、ステップＳ２６において、アクセス監視部１３２が、管理サーバ装置１２０へ、子機１１２が指定したＵＲＬに対する接続可否を問い合わせしている処理について説明している。しかし、管理サーバ装置１２０が、総合アクセスリストをＨＧＷ１３０へ送信する場合、ＨＧＷ１３０は、総合アクセスリストを、リスト格納部１３６等に格納している。このような場合、ＨＧＷ１３０は、ステップＳ２６における管理サーバ装置１２０への問い合わせ処理を省略して、自装置に格納している総合アクセスリストを用いて接続制御を行ってもよい。これによって、ＨＧＷ１３０と管理サーバ装置１２０との間における通信回数を減少させることができるため、ＨＧＷ１３０と管理サーバ装置１２０との間の輻輳を回避することができる。

もしくは、ＨＧＷ１３０は、総合アクセスリストを保持する場合、ステップＳ２２において、個別アクセスリストを用いずに、総合アクセスリストのみを用いて、子機の接続制御を行ってもよい。つまり、ＨＧＷ１３０は、総合アクセスリストを保持する場合、ステップＳ２２〜Ｓ２６の処理を省略して、自装置に格納している総合アクセスリストを用いて接続制御を行ってもよい。これによって、ＨＧＷ１３０は、処理工程を減少させることができるため、接続制御にかかる時間を短縮することができる。

（実施の形態３）
本発明の実施の形態３にかかるリスト格納部１３６において管理される情報について説明する。リスト格納部１３６は、図４において説明した規制端末情報、及び、図５において説明した個別アクセスリストを格納している。リスト格納部１３６は、さらに、個別アクセスリストが適用される年齢に関する情報を管理してもよい。

アクセス監視部１３２は、管理サーバ装置１２０へ個別アクセスリストを送信する際に、個別アクセスリストが適用される年齢に関する情報も併せて管理サーバ装置１２０へ送信する。

管理サーバ装置１２０は、複数のＨＧＷから個別アクセスリスト及び個別アクセスリストが適用される年齢に関する情報を収集し、年齢ごとに総合アクセスリストを生成する。もしくは、管理サーバ装置１２０は、８歳から１０歳の総合アクセスリスト、１１歳から１３歳の総合アクセスリスト、のように、複数の年齢に適用する総合アクセスリストを生成してもよい。

管理サーバ装置１２０は、ＨＧＷ１３０から接続要求を行ってきた子機の年齢情報とともに、通信先ＵＲＬへの接続可否の問い合わせを受けた場合、子機の年齢と関連づけられた総合アクセスリストを用いて、接続可否の判定を行う。

以上説明したように、リスト格納部１３６において年齢情報を管理し、管理サーバ装置１２０において年齢と関連付けられた総合アクセスリストを用いることによって、年齢を考慮した接続可否を行うことができる。例えば、年齢が高くなるにつれて、接続可能なＵＲＬが増えるとする。このような場合、一つの総合アクセスリストのみが用いられる場合、適切な接続可否判定を行うことができない。一方、年齢と関連づけられた総合アクセスリストが用いられる場合、年齢に応じた接続可否判定を行うことができる。

上述の実施の形態では、本発明をハードウェアの構成として説明したが、本発明は、これに限定されるものではない。本発明は、ＨＧＷ及び管理サーバにおいて実行される処理を、ＣＰＵ（Central Processing Unit）にコンピュータプログラムを実行させることにより実現することも可能である。）

上述の例において、プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成する生成部と、複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御する制御部と、を備える通信装置。
（付記２）前記生成部は、前記配下の端末が通信の宛先として指定するアドレス情報を取得し、取得した前記アドレス情報と、前記アドレス情報に対して入力された接続可否情報とを関連づけて前記第１のアクセスリストを生成する、付記１に記載の通信装置。
（付記３）前記生成部は、前記第１のアクセスリストにおいて管理されるアドレス情報が更新されると、前記第１のアクセスリストを前記サーバ装置へ送信する、付記１又は２に記載の通信装置。
（付記４）前記制御部は、前記配下の端末が通信先として指定するアドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを用いて前記配下の端末の通信を制御する、付記１乃至３のいずれか１項に記載の通信装置。
（付記５）前記制御部は、前記配下の端末が通信先として指定するアドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを取得し、取得した前記第２のアクセスリストを用いて前記配下の端末の通信を制御する、付記４に記載の通信装置。
（付記６）前記制御部は、前記配下の端末が通信先として指定するアドレス情報が前記第２のアクセスリストに接続不可能なアドレス情報として含まれる場合、もしくは、前記配下の端末が通信先として指定するアドレス情報が、接続可能なアドレス情報として前記第２のアクセスリストに含まれていない場合、前記配下の端末の通信を制限する、付記１乃至５のいずれか１項に記載の通信装置。
（付記７）前記生成部は、前記第１のアクセスリストを前記配下の端末を操作するユーザの年齢情報と関連づけて管理する、付記１乃至６のいずれか１項に記載の通信装置。
（付記８）配下の端末が接続可能もしくは接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを保持する通信装置から前記第１のアクセスリストを収集する通信部と、複数の前記通信装置から収集した複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせて第２のアクセスリストを生成する生成部と、を有し、前記通信部は、前記第２のアクセスリストを用いて前記配下の端末の通信を制御する前記通信装置へ前記第２のアクセスリストを送信する、もしくは、前記通信装置からの要求に応じて前記配下の端末の通信を制御するか否かに関する情報を前記通信装置へ送信する、サーバ装置。
（付記９）前記生成部は、複数の前記第１のアクセスリストを収集した際に、接続可能なアドレス情報として同一のアドレス情報を所定数以上収集した場合、もしくは、接続不可能なアドレス情報として同一のアドレス情報を所定数以上収集した場合、所定数以上収集した前記アドレス情報を前記第２のアクセスリストに追加する、付記８に記載のサーバ装置。
（付記１０）配下の端末が接続可能なアドレス情報を管理する第１のアクセスリストを保持する通信装置と、複数の前記通信装置から前記第１のアクセスリストを収集するサーバ装置と、を有し、前記サーバ装置は、複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせた第２のアクセスリストを生成し、さらに、前記第２のアクセスリストを複数の前記通信装置へ送信し、前記通信装置は、前記サーバ装置から送信された前記第２のアクセスリストを用いて前記配下の端末の通信を制御する、通信システム。
（付記１１）配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成し、複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御する、通信制御方法。
（付記１２）配下の端末が接続可能もしくは接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを保持する通信装置から前記第１のアクセスリストを収集し、複数の前記通信装置から収集した複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせて第２のアクセスリストを生成し、前記第２のアクセスリストを用いて前記配下の端末の通信を制御する前記通信装置へ前記第２のアクセスリストを送信する、もしくは、前記通信装置からの要求に応じて前記配下の端末の通信を制御するか否かに関する情報を前記通信装置へ送信する、アクセスリスト生成方法。
（付記１３）配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成し、複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御することをコンピュータに実行させるプログラム。
（付記１４）配下の端末が接続可能もしくは接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを保持する通信装置から前記第１のアクセスリストを収集し、複数の前記通信装置から収集した複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせて第２のアクセスリストを生成し、前記第２のアクセスリストを用いて前記配下の端末の通信を制御する前記通信装置へ前記第２のアクセスリストを送信する、もしくは、前記通信装置からの要求に応じて前記配下の端末の通信を制御するか否かに関する情報を前記通信装置へ送信することをコンピュータに実行させるプログラム。

１０ 端末
２０ サーバ装置
３０ 通信装置
３１ 生成部
３２ 制御部
４０ 通信装置
５０ 通信装置
１１０ 親機
１１２ 子機
１１４ 子機
１２０ 管理サーバ装置
１２２ 通信部
１２４ 生成部
１３０ ＨＧＷ
１３２ アクセス監視部
１３４ ネットワーク制御部
１３６ リスト格納部
２１０ 親機
２１２ 子機
２１４ 子機
２３０ ＨＧＷ
３００ ネットワーク

Claims (8)

1. 配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成する生成部と、
   複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御する制御部と、を備え、
   前記配下の端末は、親機と子機とを含み、
   前記子機が接続可能及び接続不可能な前記アドレス情報は、前記親機又は前記通信装置から入力され、
   前記親機から入力された前記アドレス情報は、前記通信装置に送信され、
   前記制御部は、前記配下の端末が通信先として指定する前記アドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを用いて前記配下の端末の通信を制御し、
   前記生成部は、複数の前記第１のアクセスリストを収集した際に、前記接続可能な前記アドレス情報として同一のアドレス情報を所定数以上収集した場合、もしくは、前記接続不可能な前記アドレス情報として同一のアドレス情報を前記所定数以上収集した場合、前記所定数以上収集した前記アドレス情報を前記第２のアクセスリストに追加する、
   通信装置。
2. 前記生成部は、
   前記配下の端末が通信の宛先として指定するアドレス情報を取得し、取得した前記アドレス情報と、前記アドレス情報に対して入力された接続可否情報とを関連づけて前記第１のアクセスリストを生成する、請求項１に記載の通信装置。
3. 前記生成部は、
   前記第１のアクセスリストにおいて管理されるアドレス情報が更新されると、前記第１のアクセスリストを前記サーバ装置へ送信する、請求項１又は２に記載の通信装置。
4. 前記制御部は、
   前記配下の端末が通信先として指定するアドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを取得し、取得した前記第２のアクセスリストを用いて前記配下の端末の通信を制御する、請求項１に記載の通信装置。
5. 前記制御部は、
   前記配下の端末が通信先として指定するアドレス情報が前記第２のアクセスリストに接続不可能なアドレス情報として含まれる場合、もしくは、前記配下の端末が通信先として指定するアドレス情報が、接続可能なアドレス情報として前記第２のアクセスリストに含まれていない場合、前記配下の端末の通信を制限する、請求項１乃至４のいずれか１項に記載の通信装置。
6. 前記生成部は、
   前記第１のアクセスリストを前記配下の端末を操作するユーザの年齢情報と関連づけて管理する、請求項１乃至５のいずれか１項に記載の通信装置。
7. 配下の端末が接続可能なアドレス情報を管理する第１のアクセスリストを保持する通信装置と、
   複数の前記通信装置から前記第１のアクセスリストを収集するサーバ装置と、を有し、
   前記サーバ装置は、
   複数の前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせた第２のアクセスリストを生成し、さらに、前記第２のアクセスリストを複数の前記通信装置へ送信し、
   前記通信装置は、
   前記サーバ装置から送信された前記第２のアクセスリストを用いて前記配下の端末の通信を制御し、
   前記配下の端末は、親機と子機とを含み、
   前記子機が接続可能及び接続不可能な前記アドレス情報は、前記親機又は前記通信装置から入力され、
   前記親機から入力された前記アドレス情報は、前記通信装置に送信され、
   前記通信装置は、前記配下の端末が通信先として指定する前記アドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを用いて前記配下の端末の通信を制御し、
   前記通信装置は、複数の前記第１のアクセスリストを収集した際に、前記接続可能な前記アドレス情報として同一のアドレス情報を所定数以上収集した場合、もしくは、前記接続不可能な前記アドレス情報として同一のアドレス情報を前記所定数以上収集した場合、前記所定数以上収集した前記アドレス情報を前記第２のアクセスリストに追加する、
   通信システム。
8. 配下の端末が接続可能及び接続不可能なアドレス情報のうち少なくとも一方を管理する第１のアクセスリストを生成し、
   複数の通信装置から収集した前記第１のアクセスリストのそれぞれにおいて管理されている前記アドレス情報を組み合わせることによって、サーバ装置において生成された第２のアクセスリストを用いて前記配下の端末の通信を制御し、
   前記配下の端末は、親機と子機とを含み、
   前記子機が接続可能及び接続不可能な前記アドレス情報は、前記親機又は前記通信装置から入力され、
   前記親機から入力された前記アドレス情報は、前記通信装置に送信され、
   前記配下の端末が通信先として指定する前記アドレス情報が前記第１のアクセスリストにおいて管理されていない場合、前記サーバ装置において生成された前記第２のアクセスリストを用いて前記配下の端末の通信を制御し、
   複数の前記第１のアクセスリストを収集した際に、前記接続可能な前記アドレス情報として同一のアドレス情報を所定数以上収集した場合、もしくは、前記接続不可能な前記アドレス情報として同一のアドレス情報を前記所定数以上収集した場合、前記所定数以上収集した前記アドレス情報を前記第２のアクセスリストに追加する、
   通信制御方法。

Images